npmパッケージ/GitHub Actionsを利用する側/公開する側でサプライチェーン攻撃を防ぐためにやることメモ

github, security, あとで読む, セキュリティ, テクノロジー